CVE-2023-28843 in paypal

الملخص

بحسب VulDB • 22/05/2026

PrestaShop/paypal هو وحدة مفتوحة المصدر ضمن بيئة التجارة الإلكترونية PrestaShop، توفر دعمًا لمدفوعات PayPal. تم العثور على ثغرة حقن SQL في وحدة PayPal الخاصة بـ PrestaShop، في الإصدارات من 3.12.0 وحتى 3.16.3 (بما في ذلك)، مما يسمح لمهاجم عن بُعد بالحصول على امتيازات، وتعديل البيانات، والتأثير محتملاً على توافر النظام. يعود سبب هذه المشكلة إلى أن استعلامات SQL كانت تُبنى باستخدام مدخلات مستخدم لم يتم تصفيتها بشكل صحيح. تتأثر فقط التطبيقات المثبتة على PrestaShop 1.6. يُنصح المستخدمون بالترقية إلى الإصدار 3.16.4 من الوحدة. لا توجد حلول بديلة معروفة لهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 24/03/2023
• إفشاء: 31/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224690
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01173
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28843
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28843/